Политика обработки персональных данных

Документ размещён по адресу https://samvisa.ru/privacy.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователи) Оператором и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор ПДн: Индивидуальный предприниматель Хабибулин Ильдар Рустамович, ИНН 631901922914, ОГРНИП 326632700103992, e-mail для обращений по ПДн: support@samvisa.ru.

1.3. Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с настоящей Политикой и даёт согласия, предусмотренные разделом 6.

2. Состав обрабатываемых персональных данных

2.1. Данные учётной записи: адрес электронной почты; данные аутентификации.

2.2. Данные профиля заявки (для формирования чек-листа): гражданство; тип занятости; сведения о поездке (страна, даты, маршрут); данные загранпаспорта (даты выдачи/окончания); сведения о составе заявки (взрослые/дети), визовая история.

2.3. Загруженные документы и извлечённые из них данные (при использовании AI-проверки и отсутствии opt-out): сканы/фото документов (паспорт, справки, выписки, брони, страховки и т. п.) и извлечённые поля — ФИО, даты, суммы, реквизиты, сведения о действительности документов.

2.4. Платёжные данные: обрабатываются лицензированным платёжным провайдером; Оператор не хранит полные данные банковских карт. Оператор получает факт и сумму платежа, e-mail для чека.

2.5. Технические данные: IP-адрес, cookie, данные об устройстве и действиях в Сервисе (аналитика).

2.6. Оператор не обрабатывает специальные категории ПДн намеренно. Пользователю не следует загружать документы с избыточными данными; при необходимости такие данные рассматриваются как переданные по инициативе субъекта для заявленной цели.

3. Цели обработки

Обработка осуществляется в целях: регистрации и аутентификации Пользователя; формирования персонального чек-листа; автоматизированной проверки документов и выдачи рекомендаций; работы AI-чата; приёма оплаты и направления фискальных чеков (54-ФЗ); направления сервисных уведомлений; улучшения качества и безопасности Сервиса; исполнения требований законодательства.

4. Правовые основания

Согласие субъекта ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ); исполнение договора, стороной которого является субъект (публичная оферта); исполнение обязанностей, возложенных на Оператора законом (в т. ч. 54-ФЗ). Трансграничная передача — на основании отдельного согласия (разделы 6 и 7).

5. Условия хранения, защиты и сроки

5.1. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (Selectel, S3-совместимое хранилище).

5.2. Защита. Файлы шифруются при хранении (at rest) и при передаче (in transit); доступ к файлам предоставляется только по временным подписанным ссылкам (signed URL); применяются организационные и технические меры защиты по ст. 18.1 и 19 152-ФЗ.

5.3. Сроки хранения и удаление:

• Загруженные документы автоматически удаляются через 90 дней после закрытия заявки.
• Пользователь может в любой момент инициировать удаление всех своих данных кнопкой «удалить все мои данные» в кабинете либо обращением на support@samvisa.ru.
• Данные, которые Оператор обязан хранить по закону (например, для целей 54-ФЗ/бухучёта), хранятся в течение установленных законом сроков.

5.4. ПДн не размещаются в публичных репозиториях: загруженные файлы и иные ПДн исключены из системы контроля версий.

6. Согласия (отдельные)

При оформлении Пользователь даёт раздельные согласия (отдельные чекбоксы), которые фиксируются с указанием версии, даты/времени и IP-адреса:

6.1. Согласие на обработку ПДн — обязательно для использования Сервиса.

6.2. Согласие на трансграничную передачу в зарубежный AI-сервис — необязательно; без него документы и связанные ПДн не передаются за пределы РФ, доступен режим самопроверки (см. раздел 7).

6.3. Акцепт оферты — принятие условий договора.

Согласия отзываются в любой момент (обращением на support@samvisa.ru или в кабинете); отзыв согласия на трансграничную передачу означает прекращение такой передачи на будущее.

7. Трансграничная передача персональных данных

7.1. Для функций AI-проверки документов и AI-чата используется промежуточный обработчик (LLM-воркер), размещённый на сервере (VPS) в Республике Казахстан, и зарубежный провайдер больших языковых моделей — Anthropic, PBC (модели Claude, США); при использовании облачных эмбеддингов — провайдер Voyage AI (США). Обработка осуществляется вне территории РФ. Передача таких данных является трансграничной передачей персональных данных в понимании ст. 12 152-ФЗ.

7.2. Трансграничная передача осуществляется только при наличии согласия на трансграничную передачу и только в минимально необходимом объёме (передаются данные, необходимые для проверки конкретного документа / ответа в чате; не передаются данные учётной записи и платёжные данные). Передача в государства, не обеспечивающие адекватной защиты, осуществляется при условии согласия субъекта в письменной форме (ч. 4 ст. 12 152-ФЗ) — реализуется через явный чекбокс.

7.3. При отсутствии согласия на трансграничную передачу: файлы не загружаются и за пределы РФ не передаются; Пользователю предоставляется режим самопроверки; стоимость не меняется.

7.4. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу до её начала. Провайдер обрабатывает запросы в режиме, не предполагающем хранение пользовательских файлов сверх необходимого.

8. Передача третьим лицам

Помимо трансграничной передачи (раздел 7), ПДн могут передаваться: платёжному провайдеру (для оплаты и чеков); хостинг-провайдеру в РФ (как обработчику по поручению, ст. 6 ч. 3 152-ФЗ, на основании договора-поручения); государственным органам в случаях, предусмотренных законом. Партнёрские сервисы (билеты/отели/страховки) получают данные только если Пользователь сам переходит к ним и оформляет покупку — это их самостоятельная обработка.

9. Права субъекта ПДн

Пользователь вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются на support@samvisa.ru; срок ответа — в пределах, установленных 152-ФЗ.

10. Cookie и аналитика

Сервис использует cookie и системы аналитики для работы и улучшения Сервиса. Пользователь может управлять cookie в настройках браузера.

11. Изменение Политики

Оператор вправе изменять Политику; новая редакция размещается на Сайте. Существенные изменения, затрагивающие согласия, сопровождаются запросом нового согласия.